Bericht zur Lage der IT-Sicherheit vorgestellt

Bundesinnenminister Seehofer: "Wir müssen als Gesellschaft begreifen, dass unsere digitalisierte Zukunft untrennbar mit der konsequenten Umsetzung von IT-Sicherheit verbunden ist. Wenn wir die Chancen der Digitalisierung voll ausschöpfen wollen, müssen wir die mit ihr verbundenen Risiken beherrschbar machen."

Bundesinnenminister Seehofer stellte heute gemeinsam mit dem Präsidenten des Bundesamtes für Sicherheit in der Informationstechnik Schönbohm das Ergebnis des aktuellen Lageberichts zur IT-Sicherheit vor. Der Bericht zur Lage der IT-Sicherheit in Deutschland 2019 gibt einen Überblick über die Entwicklung der Bedrohungslage im Cyber-Raum vom 1. Juni 2018 bis zum 31. Mai 2019 und über die Aktivitäten und Maßnahmen des BSI in diesem Zeitraum. Ein wesentliches Risiko für Anwender in Gesellschaft, Wirtschaft und Staat ging dabei von der Schadsoftware Emotet aus, die für erhebliche Schäden im Berichtszeitraum verantwortlich war.

"Der Bericht stellt dar, dass die Qualität der Cyber-Angriffe weiter gestiegen und die Bedrohungslage anhaltend hoch ist. Er macht aber auch deutlich, dass diese Cyber-Angriffe erfolgreich abgewehrt werden können, wenn IT-Sicherheitsmaßnahmen konsequent umgesetzt werden. Früher hieß es: Ohne Sicherheit keine Freiheit – in Bezug auf die Digitalisierung muss es heute heißen: Ohne Cyber-Sicherheit ist keine Digitalisierung erfolgreich", so BSI-Präsident Schönbohm.

Das Bundesinnenministerium hat in dieser Legislaturperiode mit der personellen Stärkung des BSI, der Weiterentwicklung des Nationalen Cyber-Abwehrzentrums, dem Beschluss für die Gründung einer neuen Agentur für Innovation in der Cyber-Sicherheit und der Unterzeichnung einer Absichtserklärung über die Errichtung einer Außenstelle des BSI in Freital in Sachsen bereits einiges zur Stärkung der IT-Sicherheit auf den Weg gebracht. 

Weiterhin müssen aber auch der rechtliche Rahmen kontinuierlich auf den Prüfstand gestellt werden. Dabei ist der Schutz der Verbraucherinnen und Verbraucher zu stärken, wie dies im Entwurf des Bundesministeriums des Innern, für Bau und Heimat für ein IT-Sicherheitsgesetz 2.0 vorgesehen ist. In diesem Zusammenhang stehen auch die Überlegungen zu einem IT-Sicherheitskennzeichen für Produkte insbesondere aus dem Verbrauchersegment.

Hintergrund

Insgesamt haben Ransomware-Angriffe, auch unabhängig von Emotet, zugenommen und neben zahlreichen Produktionsausfällen in der Wirtschaft zu teils erheblichen Beeinträchtigungen in Einrichtungen des Gemeinwesens geführt. So waren mehrere Krankenhäuser sowie kommunale Einrichtungen wie etwa Stadtverwaltungen in Deutschland von solchen Angriffen betroffen. Nicht betroffen war die Informationstechnik der Bundesverwaltung, für deren Sicherheit das BSI zuständig ist. 

In den Regierungsnetzen werden 61 Prozent der Cyber-Angriffe nur durch Eigenentwicklungen des BSI abgewehrt. Auch Betreiber Kritischer Infrastrukturen, die die Sicherheitsanforderungen und Empfehlungen des BSI umgesetzt haben, blieben von den gravierenden Schadauswirkungen erfolgreicher Cyber-Angriffe weitgehend verschont.

Im Berichtszeitraum hat das BSI rund 114 Millionen neue Schadprogramm-Varianten registriert, DDoS-Angriffe mit bis zu 300 Gbit/s Angriffsbandbreite beobachtet und bis zu 110.000 Bot-Infektionen täglich in deutschen Systemen registriert – meist auf mobilen Endgeräten oder Geräten des Internets der Dinge (IoT). Diese Daten, aber auch zahlreiche Erkenntnisse aus der Arbeit an den Top-Themen der Digitalisierung wie Blockchain, Quantencomputing oder Künstliche Intelligenz, zieht das BSI zur Analyse heran, leitet daraus Maßnahmen und Handlungsempfehlungen für die unterschiedlichen IT-Nutzer in Staat, Wirtschaft und Gesellschaft ab und sorgt so für einen effektiven und präventiven Schutz der IT-Strukturen in Deutschland. 

Diese integrierte Wertschöpfungskette der Cyber-Sicherheit spiegelt sich in den operativen Schutzmaßnahmen für die Regierungsnetze ebenso wider wie in den Zertifizierungs- und Standardisierungsanforderungen des BSI an IT-Produkte und -Services, aber auch in den Unterstützungs- und Informationsleistungen für Wirtschaft und Privatanwender.

Der Bericht zur Lage der IT-Sicherheit in Deutschland 2019 steht auf der BSI-Webseite zum kostenlosen Download zur Verfügung und kann auch als Printexemplar bestellt werden.